같은 주에 두 모델이 반대 방향으로 움직였다.

OpenAI가 GPT-5.6을 공개하자마자 미국 정부의 요청으로 롤아웃이 제한됐다. Anthropic Mythos 5는 정부와의 협의를 마치고 접근이 복원됐다. 결과는 달랐지만 신호는 하나로 수렴한다. 모델 접근은 이제 성능이 아니라 협의의 문제다.

규제 공백이 시장이 됐다

이 사건이 미국만의 이야기처럼 보일 수 있다. 하지만 같은 주 TechCrunch는 아시아 AI 스타트업들이 Mythos급 모델의 수출 규제 공백을 정확히 공략하고 있다고 보도했다. 프런티어 랩의 제약이 만든 빈자리가 지역 플레이어의 진입 창구가 된 것이다.

한국에서도 같은 흐름이 가시화됐다. 셀렉트스타가 과기부 에이전틱 AI 얼라이언스의 안전·신뢰 분과에 합류했다. 검증 역량이 국가 AI 전략 협의체의 한 축을 담당한다는 의미다. 거버넌스가 기업 내부 통제 문서에서 국가 신뢰 인프라로 흡수되고 있다.

미 국방부는 같은 주에 AI 군사 도입 원칙을 ‘인간 개입(human-in-the-loop)‘에서 ‘인간 모니터링(human-on-the-loop)‘으로 완화했다. 통제의 형태 자체가 변하는 신호다. 하드 게이트에서 소프트 감시로.

세 신호가 가리키는 방향은 같다.

진입 전의 문제가 됐다

거버넌스는 원래 제품의 끝에서 붙이는 것이었다. 출시하고, 운영하다가, 문제가 생기면 통제 레이어를 얹는 방식. 하지만 지금 벌어지는 일은 다르다.

모델이 아무리 강력해도 정부 협의를 통과하지 못하면 출시 자체가 제한된다. 수출 규제가 생기면 그 공백이 다른 플레이어의 기회가 된다. 검증 역량을 입증하지 못하면 국가 신뢰 인프라의 바깥에 선다.

거버넌스는 더 이상 배포 이후의 안전장치가 아니다. 시장 진입을 결정하는 전제 조건이다.

이 변화가 PM 입장에서 불편한 이유가 있다. 거버넌스는 원래 내가 통제할 수 있는 영역이 아니기 때문이다. 정부 협의, 규제 환경, 국가별 수출 통제 — 이것들은 제품 팀이 로드맵으로 해결하는 문제가 아니다.

하지만 “내가 통제할 수 없다”는 것과 “그래서 준비가 없어도 된다”는 것은 다른 말이다.

PM이 바꿔야 할 것

첫째, 단일 모델·단일 벤더 의존을 거버넌스 리스크로 인식해야 한다. GPT-5.6이 제한된 그 순간, 해당 모델에만 묶인 제품은 선택지가 없었다. 모델 라우팅 설계는 성능 최적화만의 문제가 아니다. 공급 연속성 확보의 문제다. AndrewYNg가 “단일 벤더 의존은 정책 리스크”라고 했을 때 이미 신호는 있었다.

둘째, 배포 협의를 제품 출시 체크리스트에 넣어야 한다. 어떤 지역에, 어떤 사용자에게, 어느 기관의 검토를 거쳐 배포하는가. 이 흐름을 사전에 정의하지 않은 제품은 규제가 바뀌는 순간 대응 속도가 없다. “거버넌스 팀이 알아서 할 것”은 더 이상 PM이 할 수 있는 답변이 아니다.

셋째, 검증 역량을 외부에 보이는 자산으로 만들어야 한다. 셀렉트스타가 국가 협의체에 합류한 것은 단순히 네트워크 덕분이 아니다. 에이전틱 AI 신뢰성 검증이라는 역량을 증명할 수 있었기 때문이다. 거버넌스는 내부 통제 문서가 아니라 외부 신뢰 신호다. 그것이 지금 시장에서 통용되는 기준이 됐다.

이 변화의 속도

Anthropic과 OpenAI가 같은 주에 서로 다른 정부 협의 결과를 내놓는 상황은 6개월 전에는 상상하기 어려웠다. 수출 규제 공백을 지역 스타트업들이 즉시 전략적으로 활용하는 속도도 마찬가지다.

거버넌스가 바뀌는 속도가 제품 팀이 적응하는 속도보다 빨라지고 있다. 이것이 이 주의 진짜 신호다.

당신의 제품에서 모델 접근이 갑자기 제한된다면, 24시간 안에 대안 경로가 있는가?